アニメストリーミングの大手Crunchyrollが深刻なデータ侵害を受け、数百万人の加入者の個人情報が露出しました。この侵害はCrunchyroll自身のシステムから直接発生したものではな...

犯罪マーケットプレイス「BreachForums」で販売されていた大規模な盗難データのコレクションが、ハッカーによってTelegramに無償で公開されました。この流出データは918件のデータベースにまたがり、最も機密性の高い個人情報の一部が含まれています。

現在「ブラウザーゲート」と広く呼ばれるようになった調査は、プロフェッショナル向けネットワーキングプラットフォームであるLinkedInに対し、ユーザーの同意やプライバシーポリシーへの実質的な開示なしに、インストール済みのブラウザー拡張機能を密かにスキャンしているという重大な疑惑を突きつけている。

台湾の国家安全局（NSB）は、中国製モバイルアプリの使用に注意を払うよう住民に促す公式警告を発表し、懸念されるプラットフォームとして特にRedNoteとTikTokを名指しした。

ヘルスケア分野のテクノロジー企業であるCareCloudは、ハッカーが患者の医療記録へのアクセスに成功したと報告しており、この侵害は数百万人の個人に影響を与えている。この事件は、データの保存や保護方法についてほとんど発言権を持たない患者の機密な個人情報および医療情報を流出させた、医療データ侵害の増え続けるリストにさらに加わることとなった。

米国を拠点とするヘルスケア管理サービスプロバイダーのQualDerm Partnersは、2025年12月に発生したデータ侵害により、310万人以上の個人情報および医療情報が漏えいしたとして、対象者への通知を進めている。

2025年12月から2026年1月にかけて攻撃者がメキシコ政府システムに侵入し、約150GBの機密データを窃取したことが明らかになり、近年記憶に残る最大規模の政府データ侵害事件の一つとして注目されている。

「GlitchX」と特定されたユーザーによって投稿された、12億人の中国市民の個人記録を含むとされるデータベースがダークウェブに出現した。約4.95GBに圧縮されたこのデータセットは、膨大な数の個人のフルネームと電話番号を含むと伝えられている。この流出は、2026年3月30日までの活動を対象とした週次脅威インテリジェンスレポートの一部として報告された。

脅威アクターグループ「ShinyHunters」が、欧州委員会、欧州連合サイバーセキュリティ機関（ENISA）、およびデジタルサービス総局に影響を与える重大な侵害への関与を主張した。攻撃者は、メール、添付ファイル、完全なシングルサインオン（SSO）ユーザーディレクトリ、DKIM署名鍵、AWS設定スナップショット、NextCloudおよびAthenaのデータ、内部管理者URLなど、幅広い機密情報を流出させた。

スペインのカスティーリャ＝ラ・マンチャ州の教育システムを標的とした大規模なデータ侵害により、生徒、家族、教育者に関する約1,000万件の機密記録が流出した。複数のデジタルプラットフォームが侵害されたこの攻撃により、盗まれた個人情報が地下フォーラムで売買され、詐欺や個人情報窃盗に利用されている。その後、容疑者2名が拘束され、地域当局は現在、被害を受けたシステム全体に二要素認証を導入しつつある。